Technology Cannot Solve Our Greatest Cybersecurity Challenges, People Can

NetSPI 产品负责人撰文指出，技术离开人无法发挥价值：工具无法理解企业独特的架构与风险偏好、无法自我运维，也难以在拥挤的市场中低成本见效；安全效能来自技术与人才的交汇，数据与工具只有被人善用才有意义。

拥有 30 年经验的资深安全人 Miles Edmundson 分享 CISO 心得：许多入侵并不需要高深技术，错误配置即可致命；新任安全高管应先吃透业务与优先级，再谈投入。曾任职 Ceridian 与 Equifax 等。

美国劳工统计局预计 2018-2028 年信息安全岗位将增长 32%。NetSPI 分享打造长期稳定安全团队的经验：招聘时兼顾经验与求知欲、好奇心与记忆联想力等软技能，许多成员 tenure 达十年以上。

Blackstone、Red Ventures 与 New American Funding 的三位 CISO 分享争取高管层支持的经验：用业务语言沟通、聚焦治理、厘清风险责任归属，并建立牢固的跨部门关系。

Redmond Magazine 的 CISO 圆桌（Chris Roberts、Limor Kessem、James Azar、Evan Francen）：攻击加剧下的优先级之变——赢得高管层席位、用业务语言沟通（停机、成本、股价）、让安全与业务目标对齐。

Anthropic Mythos 演示了自主串联四个漏洞并发现新型利用的能力，确属拐点；作者建议安全团队自建贴合自身工作负载的基准、利用受限发布窗口追踪前沿能力与普通攻击者的差距，并始终保留人工验证环节。